隨著電腦越來(lái)越一、簡(jiǎn)單文件共享深入到普通用戶(hù)的生活、工作之中，原來(lái)只有專(zhuān)業(yè)人員才會(huì)遇到的問(wèn)題，例如配置小型(家庭)網(wǎng)絡(luò)，現(xiàn)在普通用戶(hù)也會(huì)經(jīng)常遇到。Windows系列操作系統(tǒng)一直以易用著稱(chēng)，力圖讓本來(lái)復(fù)雜的任務(wù)通過(guò)簡(jiǎn)單的操作即可完成。但是有的時(shí)候，易用性和安全是相互沖突的;同時(shí)，由于網(wǎng)絡(luò)的廣泛使用，每一臺(tái)上網(wǎng)的PC實(shí)際上就是一個(gè)Internet的節(jié)點(diǎn)，所以安全是每一個(gè)用戶(hù)必須關(guān)注的問(wèn)題。 一、簡(jiǎn)單文件共享 為了讓網(wǎng)絡(luò)上的用戶(hù)只需點(diǎn)擊幾下鼠標(biāo)就可以實(shí)現(xiàn)文件共享，XP加入了一種稱(chēng)為“簡(jiǎn)單文件共享”的功能，但同時(shí)也打開(kāi)了許多NetBIOS漏洞。關(guān)閉簡(jiǎn)單文件共享功能的步驟是:打開(kāi)“我的電腦”，選擇菜單“工具”→“文件夾選項(xiàng)”，點(diǎn)擊“查看”，在“高級(jí)設(shè)置”中取消“使用簡(jiǎn)單文件共享(推薦)”。二、FAT32凡是新買(mǎi)的機(jī)器，許多硬盤(pán)驅(qū)動(dòng)器都被格式化成FAT32。要想提高安全性，可以把FAT32文件系統(tǒng)轉(zhuǎn)換成NTFS。NTFS允許更全面、細(xì)粒度地控制文件和文件夾的權(quán)限，進(jìn)而還可以使用加密文件系統(tǒng)(EFS，Encrypting File System)，從文件分區(qū)這一層次保證數(shù)據(jù)不被竊取。在“我的電腦”中用右鍵點(diǎn)擊驅(qū)動(dòng)器并選擇“屬性”，可以查看驅(qū)動(dòng)器當(dāng)前的文件系統(tǒng)。如果要把文件系統(tǒng)轉(zhuǎn)換成NTFS，先備份一下重要的文件，選擇菜單“開(kāi)始”→“運(yùn)行”，輸入cmd，點(diǎn)擊“確定”。然后，在命令行窗口中，執(zhí)行convert x: /fs:ntfs(其中x是驅(qū)動(dòng)器的盤(pán)符)。三、Guest帳戶(hù)Guest帳戶(hù)即所謂的來(lái)賓帳戶(hù)，它可以訪問(wèn)計(jì)算機(jī)，但受到限制。不幸的是，Guest也為黑客入侵打開(kāi)了方便之門(mén)。如果不需要用到Guest帳戶(hù)，最好禁用它。在Win XP Pro中，打開(kāi)“控制面板”→“管理工具”，點(diǎn)擊“計(jì)算機(jī)管理”。在左邊列表中找到“本地用戶(hù)和組”并點(diǎn)擊其中的“用戶(hù)”，在右邊窗格中，雙擊Guest帳戶(hù)，選中“帳戶(hù)已停用”。WinXP Home不允許停用Guest帳戶(hù)，但允許為Guest帳戶(hù)設(shè)置密碼:先在命令行環(huán)境中執(zhí)行Net user guest password命令，然后進(jìn)入“控制面板”、“用戶(hù)設(shè)置”，設(shè)置Guest帳戶(hù)的密碼。四、Administrator帳戶(hù)黑客入侵的常用手段之一就是試圖獲得Administrator帳戶(hù)的密碼。每一臺(tái)計(jì)算機(jī)至少需要一個(gè)帳戶(hù)擁有Administrator(管理員)權(quán)限，但不一定非用“Administrator”這個(gè)名稱(chēng)不可。所以，無(wú)論在XP Home還是Pro中，最好創(chuàng)建另一個(gè)擁有全部權(quán)限的帳戶(hù)，然后停用Administrator帳戶(hù)。另外，在WinXP Home中，修改一下默認(rèn)的所有者帳戶(hù)名稱(chēng)。最后，不要忘記為所有帳戶(hù)設(shè)置足夠復(fù)雜的密碼。